«windows-event-log» 태그된 질문

Windows 2008 R2 서버에서 전달 된 이벤트 (가입을 통해)를 저장하기 위해 사용자 지정 로그 저널을 사용하려고하면 사용자 지정 로그가 "유효한 대상 로그"가 아닌 것으로 설명되는 문제가 발생합니다. 현재 내장 된 이벤트 전달 및 수집 기능 (WS 관리 및 wecutil을 통해)을 사용하여 Windows 이벤트를 중앙 집중화하기위한 아키텍처를 설정하고 있습니다. 내 요구 …

8 windows-server-2008  forwarding  windows-event-log  winrm 

서버에서 많은 실패 감사를 받았습니다. 로그에서 범인 인 특정 머신을 식별했습니다. 로그인 요청을 보내는 프로세스를 어떻게 알 수 있습니까? 알아내는 방법이 있습니까? 아래는 로그의 세부 사항입니다. \ QKSRVDC212의 보안 로그 : [2465151] Microsoft-Windows-Security-Auditing Type: FAILURE AUDIT Computer: QKSRVDC212.Corp.abc.com Time: 7/26/2012 9:31:00 AM ID: 4625 An account failed to log on. …

8 windows  windows-server-2008  windows-event-log  eventviewer